バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.12 より前です。そのため、以下の脆弱性の影響を受ける可能性があります。

  - ファイル「ext/soap/soap.c」に「soap.wsdl_cache_dir」構成ディレクティブおよびキャッシュファイルの書き込みに関連するエラーが存在することにより、リモートの「wsdl」ファイルを任意の場所に書き込めることがあります。（CVE-2013-1635）

  - ファイル「ext/soap/php_xml.c」に「wsdl」ファイルおよび外部エンティティの解析に関連するエラーが存在することにより、攻撃者が定義したリモート XML ドキュメントを PHP が解析することがあります。これにより、任意のファイルへアクセスできることがあります。（CVE-2013-1643）

このプラグインは、脆弱性の悪用を試行しませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存することに、注意してください。

リモートホストは、GLSA-201408-11 で説明されている脆弱性の影響を受けます（PHP：複数の脆弱性）

PHP で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、任意のコードの実行やサービス拒否状態を引き起こしたり、任意のファイルを読み書きしたり、その他のサーバーへになりすましたり、Web セッションをハイジャックしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 また、ローカルの攻撃者が、昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

5.3.22 より前の PHP および 5.4.12 より前の PHP 5.4.x にある SOAP パーサーにより、リモートの攻撃者は、XML 外部エンティティ宣言が含まれる SOAP WSDL ファイルを通じて、エンティティ参照と併せて任意のファイルを読み取ることができます。これは、soap_xmlParseFile 関数および soap_xmlParseMemory 関数の XML 外部エンティティ（XXE）の問題に関連します。

リモートホストは、セキュリティ更新 2013-004 が適用されていない Mac OS X 10.6 または 10.7 バージョンを実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

バナーによると、リモートホストにインストールされている PHP 5.3.x のバージョンは、5.3.23 より前です。このため、複数の脆弱性の影響を受ける可能性があります：

  - ファイル「ext/soap/soap.c」に「soap.wsdl_cache_dir」構成ディレクティブおよびキャッシュファイルの書き込みに関連するエラーが存在することにより、リモートの「wsdl」ファイルを任意の場所に書き込めることがあります。（CVE-2013-1635）

  - ファイル「ext/soap/php_xml.c」に「wsdl」ファイルおよび外部エンティティの解析に関連するエラーが存在することにより、攻撃者が定義したリモート XML ドキュメントを PHP が解析することがあります。これにより、任意のファイルへアクセスできることがあります。（CVE-2013-1643）

  - ファイル「ext/soap/php_xml.c」にSOAP「wsdl」ファイルおよび外部エンティティの解析に関連するエラーが存在することにより、攻撃者が定義したリモートXMLドキュメントをPHPが解析することがあります。これにより、任意のファイルへアクセスできることがあります。（CVE-2013-1824）

このプラグインは、脆弱性を悪用しようとしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存することに、注意してください。

バナーによると、リモートホストにインストールされている PHP 5.4.x のバージョンは、5.4.13 より前です。したがって、情報漏洩の脆弱性による影響を受ける可能性があります。CVE-2013-1635/CVE-2013-1643の5.4.12修正が不完全で、ファイル「ext/soap/php_xml.c」および「ext/libxml/libxml.c」内に外部エンティティの処理に関連するエラーが存在したままです。このエラーにより、攻撃者が定義したリモートのXMLドキュメントをPHPが解析し、任意のファイルにアクセスできることがあります。

このプラグインは、脆弱性を悪用しようとしませんが、その代わりに PHP の自己報告されたバージョン番号のみに依存することに、注意してください。

リモートホストが、バージョン 10.8.5 より前の Mac OS X 10.8.x を実行しています。新しいバージョンには、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

またこの更新では、特定の Unicode 文字列によりアプリケーションが不意に終了する可能性がある問題にも対処します。

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64993	PHP 5.4.x < 5.4.12 の複数の脆弱性	Nessus	CGI abuses	2013/3/4	2022/4/11	medium
77455	GLSA-201408-11：PHP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	high
86007	F5 Networks BIG-IP：SOAP パーサーの脆弱性（SOL15879）	Nessus	F5 Networks Local Security Checks	2015/9/18	2021/3/10	medium
69878	Mac OS X 複数の脆弱性（セキュリティ更新 2013-004）	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical
66584	PHP 5.3.x < 5.3.23の複数の脆弱性	Nessus	CGI abuses	2013/5/24	2022/4/11	high
66585	PHP 5.4.x < 5.4.13 の情報漏洩	Nessus	CGI abuses	2013/5/24	2022/4/11	high
69877	Mac OS X 10.8.x < 10.8.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/9/13	2022/12/5	critical

検出

プラグインの検索

medium

high

medium

critical

high

high

critical